BitLocker gebruiken met pincode

1. Start op in het BIOS (installatiemenu) en controleer of het systeem in de UEFI-modus staat - TPM is geactiveerd.
   • Bevestig onder POST-gedrag dat de Fastboot-modus is ingesteld op Thorough.
2. Start op naar het besturingssysteem. Stel BitLocker in op de gewenste schijf en start opnieuw op om de versleuteling te starten.
   • Hiermee wordt geen pincode ingesteld - u moet BitLocker op dit systeem instellen voordat u het groepsbeleid wijzigt om de pincode te maken.
3. Open gpedit.msc bij het opnieuw opstarten. Hiermee worden uw groepsbeleidsopties weergegeven.
   • Ga naar Computerconfiguratie; Administratieve sjablonen; Windows-componenten; Bitlocker; Schijven van het besturingssysteem.
     • Dubbelklik in het rechterdeelvenster Aanvullende verificatie vereisen bij het opstarten en er gaat een doos open.
       1. Zorg ervoor dat de Ingeschakeld optie is gekozen zodat alle andere opties actief zijn.
       2. Maak de doos vrij voor BitLocker toestaan zonder een compatibele TPM.
       3. Voor de keuze van TPM-opstarten configurerenKies: TPM toestaan.
       4. Voor de keuze van TPM-opstartpincode configureren: Kies: Opstartpincode vereist met TPM.
       5. Voor de keuze van TPM-opstartsleutel configureren: Kies: Opstartsleutel met TPM toestaan.
       6. Voor de keuze van TPM-opstartsleutel en pincode configureren: Kies: Opstartsleutel en pincode met TPM toestaan.
       7. Klik op het TOEPASSEN knop en vervolgens de knop OK om de wijzigingen op te slaan in de Editor voor lokaal groepsbeleid.
4. Blijf onder de BitLocker-schijfversleuteling > Schijven van het besturingssysteem.
   • Dubbelklik in het rechterdeelvenster Het gebruik van BitLocker-verificatie inschakelen waarvoor toetsenbordinvoer vóór het opstarten op slates vereist is.
     1. Zorg ervoor dat de Ingeschakeld optie is gekozen om te activeren.
     2. Klik op het TOEPASSEN knop en vervolgens de knop OK om de wijzigingen op te slaan in de Editor voor lokaal groepsbeleid.
5. Start het systeem opnieuw op.
6. Start een beheerdersopdrachtprompt (opdrachtprompt met verhoogde bevoegdheden).
   1. Met uitzondering van de aanhalingstekens, voert u de volgende opdracht in: manage-bde -protectors -add c: -TPMAndPIN
   2. U wordt gevraagd om de pincode in te voeren. Voer een getal tussen vier en zeven cijfers in. De cursor registreert de toetsaanslagen niet wanneer u het nummer invoert.
   3. Druk op Enter om de pincode op te slaan en u wordt gevraagd om de pincode opnieuw in te voeren om te bevestigen. Druk nogmaals op de Enter-toets om de pincode op te slaan - de PIN-bevestiging wordt uitgevoerd via de opdrachten die aangeven als opgeslagen.
7. Start het systeem nog een keer opnieuw op, waarna er met het Slate-toetsenbord om een pincode wordt gevraagd.

BitLocker vraagt om een pincode bij elke herstart nadat dit is voltooid.

Aanbevolen artikelen

Hier zijn enkele aanbevolen artikelen met betrekking tot dit onderwerp die voor u interessant kunnen zijn.

• De editor voor groepsbeleid gebruiken om BitLocker-authenticatie in de preboot-omgeving voor Windows 7/8/8.1/10 in te schakelen